CERTFR-2025-AVI-0194_Vulnérabilité dans Microsoft .Net

AVIS CERT
CERT-FR

Publié le 12 mars 2025 à 14h52

Objet

Vulnérabilité dans Microsoft .Net

Référence

CERTFR-2025-AVI-0194

Risques

  • Élévation de privilèges

Systèmes affectés

  • ASP.NET Core 8.0 versions antérieures à 8.0.14
  • ASP.NET Core 9.0 versions antérieures à 9.0.3

Résumé

Une vulnérabilité a été découverte dans Microsoft .Net. Elle permet à un attaquant de provoquer une élévation de privilèges.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0194/